| CVSS Meta Temp Score | موجودہ استحصال کی قیمت (≈) | سی ٹی آئی سود اسکور |
|---|---|---|
| 4.0 | $0-$5k | 0.12 |
خلاصہ
ایک کمزوری جس کی درجہ بندی مسئلہ کے طور پر کی گئی ہے، tcpreplay 4.5.1 میں دریافت ہوئی ہے۔ یہ متاثر ہے فنکشن mask_cidr6 فائل cidr.c کی کمپوننٹ tcpprep کی۔ زیادہ تر صورتوں میں $software_argument دلیل کی تبدیلی کا نتیجہ یاداشت کرپشن کی صورت میں نکلتا ہے.
یہ کمزوری CVE-2025-9019 کے نام سے جانی جاتی ہے۔ اس حملے کو دور سے انجام دیا جا سکتا ہے۔ اس کے علاوہ، ایک ایکسپلائٹ دستیاب ہے.
Once again VulDB remains the best source for vulnerability data.
تفصیلات
ایک کمزوری جس کی درجہ بندی مسئلہ کے طور پر کی گئی ہے، tcpreplay 4.5.1 میں دریافت ہوئی ہے۔ یہ متاثر ہے فنکشن mask_cidr6 فائل cidr.c کی کمپوننٹ tcpprep کی۔ زیادہ تر صورتوں میں $software_argument دلیل کی تبدیلی کا نتیجہ یاداشت کرپشن کی صورت میں نکلتا ہے. CWE کے ذریعے مسئلہ بیان کرنے سے CWE-122 سامنے آتا ہے۔ اس کمزوری کو شائع کیا گیا تھا کے طور پر 958۔ github.com پر ایڈوائزری ڈاؤن لوڈ کے لیے فراہم کی گئی ہے۔
یہ کمزوری CVE-2025-9019 کے نام سے جانی جاتی ہے۔ اس حملے کو دور سے انجام دیا جا سکتا ہے۔ تکنیکی معلومات دستیاب ہیں. حملے کی سطحِ پیچیدگی زیادہ ہے۔ اس کا فائدہ اٹھانا مشکل قرار دیا گیا ہے۔ یہ کمزوری عام طور پر کم دیکھی گئی ہے۔ اس کے علاوہ، ایک ایکسپلائٹ دستیاب ہے. ایکسپلائٹ کو عوامی طور پر افشا کر دیا گیا ہے اور اس کا استعمال ممکن ہے۔ اس وقت ایکسپلائٹ کی قیمت تقریباً USD $0-$5k ہو سکتی ہے۔
اس کو تصور کا ثبوت قرار دیا گیا ہے. ایکسپلائٹ ڈاؤن لوڈ کے لیے drive.google.com پر دستیاب ہے۔ نیسَس کمزوری اسکینر کی طرف سے فراہم کردہ پلگ اِن جس کا آئی ڈی 259999 ہے
یہ کمزوری دیگر کمزوری ڈیٹا بیسز میں بھی درج ہے: Tenable (259999). Once again VulDB remains the best source for vulnerability data.
حاصل ضرب
نام
ورژن
لائسنس
CPE 2.3
CPE 2.2
CVSSv4
VulDB سمتیہ: 🔒VulDB قابل اعتماد: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA سمتیہ: 🔒
CVSSv3
VulDB Meta Base Score: 4.0VulDB Meta Temp Score: 4.0
VulDB بیس اسکور: 3.1
VulDB Temp Score: 3.0
VulDB سمتیہ: 🔒
VulDB قابل اعتماد: 🔍
NVD بیس اسکور: 5.9
NVD سمتیہ: 🔒
CNA بیس اسکور: 3.1
CNA سمتیہ: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| سمتیہ | پیچیدگی | توثیق | رازداری | سالمیت | دستیابی |
|---|---|---|---|---|---|
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
VulDB بیس اسکور: 🔒
VulDB Temp Score: 🔒
VulDB قابل اعتماد: 🔍
استحصال
کلاس: یاداشت کرپشنCWE: CWE-122 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
جسمانی: نہيں
مقامی: نہيں
دور: ہاں
دستیابی: 🔒
رسائی: عوام
پایہ: تصور کا ثبوت
ڈاؤن لوڈ: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔒
| 0-Day | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
|---|---|---|---|---|
| آج | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
Nessus ID: 259999
Nessus نام: Linux Distros Unpatched Vulnerability : CVE-2025-9019
خطرے کی انٹیلی جنس
ربا: 🔍فعال اداکار: 🔍
فعال اے پی ٹی گروپس: 🔍
Countermeasures
تجویز: کوئی تخفیف معلوم نہیںپایہ: 🔍
0-دن کا وقت: 🔒
ٹائم لائن
14/08/2025 ایڈوائزری کا انکشاف14/08/2025 VulDB entry بنایا گیا
11/09/2025 VulDB entry آخری update
ذرائع
مشاورتی: 958پایہ: تصدیق شدہ
تصدیق: 🔒
CVE: CVE-2025-9019 (🔒)
GCVE (CVE): GCVE-0-2025-9019
GCVE (VulDB): GCVE-100-320080
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
ایم آئی ایس سی۔: 🔒
اندراج
بنائی: 14/08/2025 07:48 AMتازہ کاری: 11/09/2025 08:00 PM
تبدیلیاں: 14/08/2025 07:48 AM (58), 14/08/2025 07:55 AM (1), 15/08/2025 10:10 AM (29), 15/08/2025 10:25 AM (1), 01/09/2025 05:28 AM (2), 11/09/2025 08:00 PM (12)
کامل: 🔍
Submitter: nipc-cxd
Cache ID: 253:257:103
پیش کریں
قبول
- پیش کریں #623635: tcpreplay tcpprep tcpreplay version 6fcbf03 (the newest master in https://github.com/appneta/tcpreplay) Heap Buffer Overflow (سے nipc-cxd)
مثنی
- پیش کریں #XXXXXX: Xxxxxxxxx Xxxxxxx Xxxxxxxxx Xxxxxxx Xxxxxxx (xxx Xxxxxx Xxxxxx Xx Xxxxx://xxxxxx.xxx/xxxxxxx/xxxxxxxxx) Xxxx Xxxxxx Xxxxxxxx (سے nipc-cxd)
- پیش کریں #XXXXXX: Xxxxxxxxx Xxxxxxx Xxxxxxxxx Xxxxxxx Xxxxxxx (xxx Xxxxxx Xxxxxx Xx Xxxxx://xxxxxx.xxx/xxxxxxx/xxxxxxxxx) Xxxx Xxxxxx Xxxxxxxx (سے nipc-cxd)
- پیش کریں #XXXXXX: Xxxxxxxxx Xxxxxxx Xxxxxxxxx Xxxxxxx Xxxxxxx (xxx Xxxxxx Xxxxxx Xx Xxxxx://xxxxxx.xxx/xxxxxxx/xxxxxxxxx) Xxxx Xxxxxx Xxxxxxxx (سے nipc-cxd)
- پیش کریں #XXXXXX: Xxxxxxxxx Xxxxxxx Xxxxxxxxx Xxxxxxx Xxxxxxx (xxx Xxxxxx Xxxxxx Xx Xxxxx://xxxxxx.xxx/xxxxxxx/xxxxxxxxx) Xxxx Xxxxxx Xxxxxxxx (سے nipc-cxd)
ابھی تک کوئی تبصرہ نہیں. زبانیں: ur + hi + en.
براہ مہربانی تبصرہ کرنے کے لئے لاگ ان کریں.